JVN#56764650: ViX における DLL 読み込みに関する脆弱性
Ｋ＿ＯＫＡＤＡ が提供する ViX は Windows 用グラフィックビューアソフトウエアです。ViX には、DLL を読み込む際の検索パスに問題があり、画像ファイルと同じディレクトリに存在している特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。 この案件は、2017年12月5日に開催された公表判定委員会による判定にて、ソフトウエア製品等の脆弱性関連情報に関する取扱規程（平成29年経済産業省告示第19号）および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されたものです。 当該案件が調整不能であること 製品開発者への連絡方法として、以下の連絡を実施したが一定期間 (6カ月以上) 応答がないため、社会通念上調整不能であると判断。 - メールでの連絡 (2011/01/1
想像を超えた「仕事論」の数々。倉持由香は間違いなく、売れるべくして売れた｜新R25 - シゴトも人生も、もっと楽しもう。
SNSを使って自らの可能性を広げる人にインタビューする連載『自分メディアのつくりかた』。 今回は、R25男子が大好きな（断言）「グラビアアイドル」に話を聞きました。グラドル界で自分をメディア化して活躍している人といえば、倉持由香さん。そう、あの「尻職人」です。 $尻職人がもうすぐ9時をお知らせします <a href="https://twitter.com/hashtag/%E5%B0%BB%E6%99%82%E8%A8%88?src=hash&ref_src=twsrc%5Etfw">#尻時計</a> <a href="https://t.co/vi2CgI30Hk">pic.twitter.com/vi2CgI30Hk</a> グラビアアイドル苦境といわれ、雑誌の表紙をグラドルが飾れない状況を「#グラドル自画撮り部」などのムーブメントで打開しようとしている彼女。 これってかなり
TEX Yodaが届いたので使い始めた
TEX Yoda TrackPoint Keyboard - Massdrop 一部で話題のTEX Yodaが先週の金曜日に届いたので今週から使っている。 とりあえずできた AKAMATSU Yukiさん(@ukstudio)が投稿した写真 - 2015 1月 26 7:18午前 PST ハンダ付け 久々のハンダ付けだけど、MXスイッチの足と基板をつけるだけだし、オフィスに先に組み立て済みの同僚もいたのでそんなに難しいこともなく終了。といっても幾つかミスもあったわけだけど。 LEDを付ける前に基板をネジ止めした ハンダ付けしわすれた箇所があった TEX YodaにはLEDつけるところがあるんだけど、そのLEDがキートップのパーツと同じ袋に入ってる。なので基板にひと通りスイッチつけて、満足してネジ止めして「さー、キートップつけるぞ」と思い袋あけるとそこからLEDがでてきて悲しい感じになる。ハ
TEX Yoda Keyboardが届いた - 良いあそなすちゃん
TEX Yoda届いてた 注文したのは去年の10月とかで1月23日に届いた。 その日のうちにハンダ付けだけして夜中に組み立てた。この記事はTEX Yoda Keyboardで書いてる 感想はあとで書くとして組み立てる上での注意点を幾つか ピンが曲がってる TEX Yodaのキーの足、めっちゃ曲がっててヒヤヒヤしながら元の位置に戻してた。 キーの足のピンがいくつか（10個ぐらい？）曲がっててそれを直す作業をしていた。 実際の所平たい方のピンは曲がりやすいので運送上の某かで曲がったんだとおもう はんだづけする前に素組をしたほうがよい はんだづけするときには大抵誰もがやると思うんだけど、Assemblyのページを読みながら最後までの過程を確認しつつ簡単にキーの配置とかをやってみるとよいと思う。 TEX Yoda Assembly Instructions - Massdrop 持ってない人にはわ
TEX Yoda Trackpoint Keyboardを買った | うなすけとあれこれ
始めてのパソコン 僕が初めて触ったパソコンは、TOSHIBAのdynabookだった。次に触ったパソコンは、まだIBMから製造されていたThinkpadで、そのどちらにもトラックポイントがあった。だから僕にとって、キーボードの中央に鎮座する、あの赤の突起はとても馴染み深いものだ。にも関わらず、そもそもトラックポイントがあるキーボードは少なく、それから何年もの間はカーソルを動かすのにはマウスやタッチパッドを使っていた。 そんな時にfacebookでTEX Yoda keyboardを見た時には、懐かしさや色んな感情が溢れてきて、すぐさま購入を決意した。 が、MassDropからの購入とはいえ、あまりにも高価だったので二の足を踏んでいたところ、ある方に一時的に支払ってもらい、手に入れることができた。ありがとうございます。 組み立て さて、このTEX Yoda keyboardは、自分でハンダ付
Tex Yoda 2先行予約開始 - Galois diary
どうも、ガロア零式です。 galois-diary.hatenablog.com この前記事にしていたTex Yoda2がPayPal支払いでの先行予約開始しました(7末まで販売に関する情報のアップデート無かったらLenovoのキーボード買うところでした^^;)。 ■英語版のTex Yoda2プリオーダー紹介サイト http://www.tomshardware.com/news/tex-yoda-ii-mechanical-keyboard-preorder,34924.html ■Tex Yoda2のPeyPal先行予約ページ https://sites.google.com/tex-design.com.tw/yoda-pre/home/payment?authuser=0 PayPalの先行予約用ページは7/15に閉鎖されるそうですが、その後の購入も可能との事。 完成品 DIY ス
【キーボード】TEX Electronics 『TEX Yoda II』 画像など
海外で見かけたTEX Electronicsのキーボード「TEX Yoda II」。 トラックポイントや3個のサムキーを搭載したコンパクト・メカニカルキーボードの第二世代モデル。前回に続き今回も受注生産の形でしか取り扱っていませんでしたが、オーダーした人の手には届きだした模様。ちょっと見てみます。 【キーボード】TEX Electronics 『TEX Yoda』 画像など http://watchmono.com/blog-entry-4292.html (via ptt) 現時点で公式サイトに製品情報は掲載されておらず（初代も掲載していない）、スペックに関する情報はどこにも出ていない状況。実機を見て判明している点は、キーレイアウトやデザインは初代とほぼ変わっていない標準的な60％レイアウト/英語配列、ホワイト単色？のキーバックライト搭載、Cherry MXのキースイッチ採用、接続端子は
「百合展」マルイ池袋店での開催中止は「東京五輪に向けた表現規制」？ マルイに理由を聞いた - ライブドアニュース
2018年3月13日 13時3分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと マルイ池袋店で17日から開催予定だった「百合展」が、急遽中止になった 五輪にむけてマルイが表現規制に踏み切ったのでは、との推測がネットに浮上 広報担当者はこれを否定し、色々な意見を踏まえたまでだと説明した マルイ池袋店で3月17日から開催予定だったが、急遽中止になった。12日に百合展ホームページに掲載された文書によると、展示そのものは会場を変えて開催できるよう調整中で、東京以外の大阪、福岡での開催は、予定通り行うとしている。 百合展は、女性同士の恋愛や友情を意味する「百合」をテーマにした。百合をテーマにした作品を作るイラストレーターや漫画家、写真家などが参加し、「表現方法にとらわれず、百合の魅力を多くの方にお伝えする」ことを目的にしている。2016年から開催されていて、今年で3回目になる。
HTCの米国直販ストアに「Tracker (2018)」が登場 価格は99ドル据え置きだが在庫切れ……
HTCは13日、米国の直販ストアにて「VIVE Tracker (2018)」の写真を公開した。価格は以前と同じ99ドルと表示されているが、在庫切れとなっている。また外観では、ロゴがVIVEカラーに彩られるように変わった。 VIVEトラッカーは、VIVEが採用しているVRシステム「SteamVR」に対応し、物や人の体に装着することでVR内で位置を追跡してくれるようになる。例えば、銃に装着してゲーム内で表示したり、手や足につけて身体を再現したりといった具合だ。 2017年1月に発表し、国内では3月より販売をスタートしたが、最近では予想外の人気で品切れが続いている状況だった。新型のVIVE トラッカーは、今年2月末にスペインで開催したモバイル展示会「MWC」（Mobile World Congress）にて外観だけお披露目されていた。 ●関連リンク ・VIVE アクセサリー ・VIVE
VRChatの住人に聞く「現実は不便」のリアル（中編） 女の子の寝顔がカワイイ「VR睡眠」の魅力
前編に続いて、VRChat住人のインタビューをお届けする。2人目にお話を聞いたのは、今回のオフ会を企画した水菜（@mizunana_T）氏。バーチャルならではの「VR睡眠」という体験や、コミュニティーを盛り上げようとしている想いを聞いた。 寝返りを打ちたいために「VRの沼」にハマる 先の坪倉氏の話で出てきた「VR睡眠」というキーワードが気になって会場で体験者を募ったところ、リノウィス氏（@rinowis）とともに取材に応じてくれたのが水菜氏だ。もともと物書きとして同人活動を行なっており、即売会も主催しているアクティブな方になる。 さて、VR睡眠が何かと言えば、VRChatでひとつのワールドにみんなで集まり、一緒に寝るという行為を指す。日本人のアバターは中身や声が男性でもだいたい美少女なので、みんなで寝るとカワイイがそこかしこにゴロゴロしていることになる。 お分りいただけただろうか。 その際
最終兵器トラックポイント付きメカニカルキーボード「TEX Yoda II」レビュー - たけぞう瀕死ブログ
最終兵器「TEX Yoda II」 初代を買い逃してから早数年、2代目が発表され入手できる日を心待ちにしていたのですが、先日ようやくゲットすることができました。数日使ってみてのレビューです。 ついに最強のトラックポイントを入手した。 pic.twitter.com/79WaHfi6ME— Naoki Takezoe (@takezoen) 2018年3月8日 Massdropで組み立てキットも販売されていましたが、面倒なので以下のサイトから赤軸、バックライトなしの組み立て済みモデルをオーダーしました。到着まで3週間ほどかかりました。また、関税がかかったため受け取り時に支払いが必要でした（送付先を会社にしていたので社で怒られが発生した）。 mechanicalkeyboards.com 触ってみてまず感じたのはトラックポイントの感度が良すぎるということです。スイッチの高さの分、本家Think
Google、画像をピクセル単位で把握し各オブジェクトに割り当てるセマンティックセグメンテーションCNNモデル「DeepLab-v3」オープンソース発表
Google、画像をピクセル単位で把握し各オブジェクトに割り当てるセマンティックセグメンテーションCNNモデル「DeepLab-v3」オープンソース発表 2018-03-13 Googleは、同社機械学習ライブラリTensorflow実装の画像セマンティックセグメンテーションdeep learningモデル「DeepLab-v3」をオープンソースにて発表しました。 GitHub:models/research/deeplab at master · tensorflow/models セマンティックセグメンテーションは、画像をピクセルレベルで把握し、各ピクセル１つひとつを画像内の各オブジェクト、例えば「道路」「空」「人」「犬」などのオブジェクトクラスに意味付けし割り当てることです。各オブジェクトの境界にあたる輪郭を正確に特定します。 今回発表されたDeepLab-v3は、前回のv2に比べ、
人類はなぜＵＦＯの正体を解明できないのか
もともと、人間の五感には「触覚（圧力）、臭覚（化学反応＝科学ポテンシャル）、視覚（電磁波）、聴覚（音波、粗密波）、味覚（化学反応）の五つがあって、私たちが「ある」と認めるのはこの五つの情報しかない。このうち、電磁波を除く他の物理的影響や化学反応は古くから発見されているが、電磁波は１９世紀に見つかったもので、まだ１５０年ほどしかたっていない。 だが、人類というのは「地球上」に、しかも「温度、気圧などある特定の条件下」で発生した生物であり、その生物が感知できる情報手段しかこの宇宙に存在しない、とするのは根拠もないし、あまりに飛躍がある。つまり、人間の五感という伝達手段以外の観測方法が宇宙のどこかに必ずあると考える方が科学的である。
「１８歳成人」閣議決定、女性結婚も１８歳から : 政治 : 読売新聞（YOMIURI ONLINE）
政府は１３日午前の閣議で、成人年齢を２０歳から１８歳に引き下げる民法改正案を決定した。 飲酒、喫煙、公営ギャンブルなどは「２０歳未満禁止」を維持するなどの関連２２法と合わせて改正する。成人年齢の見直しは約１４０年ぶり。女性の婚姻開始年齢を１８歳に引き上げるなどの大改正になる。政府は今国会で成立させ、２０２２年４月から施行したい考えだ。 婚姻年齢は現行法で男性１８歳以上、女性１６歳以上と定められているが、改正案は女性を男性と同じ１８歳以上に引き上げる。結婚の年齢規定が改正されるのは約７０年ぶり。女性の婚姻年齢を引き上げるのは「１６、１７歳女性の婚姻数が減少傾向にあることなども考慮した」（法務省関係者）という。
文書を書き換えさせられた…「自殺」職員がメモ : 政治 : 読売新聞（YOMIURI ONLINE）
学校法人「森友学園」との土地取引に関する決裁文書の書き換え問題を巡り、財務省近畿財務局で学園への国有地売却を担当していた部署に所属し、７日に自殺したとみられる５０歳代の男性職員が、本省の指示で文書を書き換えさせられたとの趣旨のメモを残していたことが、関係者への取材でわかった。 同省によると、書き換えは昨年２月下旬～４月、近畿財務局作成の１４の文書で行われた。当時、同省理財局長だった佐川宣寿（のぶひさ）・前国税庁長官の答弁との整合性を取るため、学園との事前の価格交渉をうかがわせる記述などが削除された。理財局の指示で、理財局と近畿財務局の一部職員が行ったという。麻生財務相は、最終責任者は佐川氏だったとしている。
後発の「ゆで太郎」がそば業界首位になった理由
「粉から自家製麺 江戸切りそば ゆで太郎」チェーンは、1994年に都内で第1号店を出店して以来、後発ながらそば業界首位の197店（2017年、以下同）を擁するまでに成長した。17年の店頭売り上げは105億円と、初めて100億円を超えた。 ゆで太郎は本格的な「町のそば専門店」の味をセルフサービスで提供している。多くの店舗でゆっくり座って食べることができるコンセプトが支持され、同業態の代表的なブランドである「名代 富士そば」（129店）、「小諸そば」（83店）をも店舗数で抜き去り、独走態勢に入っている。 そば店は健康志向が強まり高齢化が進む現代の日本では将来性がある業態だ。しかも、ゆで太郎の店舗では町のそば専門店のレシピにあるとおりに、毎日そばを打ち、つゆを作り、天ぷらを揚げている。そうしてできた商品を立ち食いそばの値段で楽しめるのだ。そこには安っぽい従来の立ち食いそばのイメージはない。ゆで太
財務官僚「親分の奥さん、部下は守る」 改ざんの背景は：朝日新聞デジタル
「最強官庁」と呼ばれた財務省が、森友学園との国有地取引をめぐり、公文書を改ざんする不正に手を染めていた。信頼を失墜する行為に、省内でも動揺が広がっている。国民の不信の目が霞が関全体、ひいては政権全体に広がるのは確実だ。 「経緯はちょっと分かりませんけど、理財局の一部の職員により行われた」。１２日午後、麻生太郎財務相は省内で記者団の取材に応じ、一連の書き換えは組織ぐるみで行われたわけではないと強調した。一方で、書き換えの目的は当時の理財局長だった佐川宣寿・前国税庁長官の答弁との整合性を図るためだったと説明した。 ただ、こうした作業を一部職員が独断で進めるとは考えにくいだけに、省内からは「係員がちょこちょこ直すのとはレベルが違う」「佐川氏の辞任だけではすまない。本省がひっくり返る」と動揺が広がる。 前代未聞の不祥事は、なぜ起きたのか。 「安倍政権が追及されるのを一生懸命防いでいるという意識が強
日本システム企画株式会社よりのクレームとその対策 — Y.Amo(apj) Lab
メールにてやりとりされたクレームとその対策を公開します。なお、私は、「当サーバ上のページに関する問い合わせや苦情のメールは公開することがあります。」とすべてのページで断り書きをしております。日本システム企画は、「ＮＭＲパイプテクター」という商品名の水処理装置を販売しています。これについて当方のウェブページで批判したところ（参考資料）以下のようなやりとりになりました。 Return-Path: Delivered-To: apj@atom.phys.ocha.ac.jp Received: from smtp01.off.interq.net (smtp01.off.interq.net [210.157.1.56]) by atom.phys.ocha.ac.jp (Postfix) with ESMTP id EA2B6626D4 for ; Tue, 16 Jan 2001 04:53
「森友」財務省 文書 改ざん問題 最新ニュース｜NHK NEWS WEB
「森友」財務省 文書 改ざん問題の最新ニュース。財務省が書き換えを認めた１４の全文書も掲載しています。
小包爆発相次ぎ4人死傷 米南部、人種関連の憎悪犯罪か
米テキサス州オースティン中心部の街並み（2012年3月7日撮影、資料写真）。(c)AFP PHOTO / Robert MacPherson 【3月13日 AFP】（更新）米南部テキサス州の州都オースティン（Austin）で12日、住宅の玄関に置かれた小包が爆発する事件が2件発生し、合わせて1人が死亡、2人が負傷した。同市では10日前にも同様の事件で1人が死亡しており、地元警察は、人種関連の連続ヘイトクライム（憎悪犯罪）事件の可能性も視野に捜査を進めている。 今月2日に起きた最初の事件では、玄関先に置かれていた小包が爆発し、39歳の男性が死亡。同12日朝には、小包を家の中に持ち込み開封した17歳の少年が死亡し、同居する成人女性が負傷した。同日にはさらに3件目の爆発があり、70代の女性が負傷。市消防当局によると、この爆発も小包によって引き起こされたものだった。当局によれば、小包はいずれも夜間
池袋マルイで開催予定だった「百合展2018」が中止に 既に中止になった「ふともも写真の世界展」と同じ会場
Village Vanguard Webbedは、3月17日に池袋マルイで開催予定だった「百合展2018」の東京開催を中止すると発表しました。 メインビジュアル 「百合展2018」は、女性同士の友情や愛情をテーマに、多数の漫画家や写真家が参加し書籍やコラボグッズを販売するイベント。中止の理由については「参加作家さま全員での展示および物販販売が難しいこととなり池袋マルイでの百合展開催を中止とする結論に至りました」と説明しています。 池袋マルイで行われるイベントを巡っては、3月9日から開催予定だった「ふともも写真の世界展 2018 in 池袋マルイ」も諸事情を理由として突如中止が発表され話題となりました（関連記事）。なお、「百合展2018」は東京開催の他、大阪、福岡で開催が予告されていましたが、東京開催以外については予定通り実施するようです。 advertisement 関連記事 JKがPK（
森友文書：書き換え数十カ所 昭恵氏の名削除…問題発覚後 | 毎日新聞
学校法人「森友学園」への国有地売却に関する決裁文書の書き換えについて西村康稔官房副長官から説明を受けた後、記者団の質問に答える自民党の森山裕国対委員長＝国会内で２０１８年３月１２日午前１０時３２分、川田雅浩撮影 学校法人「森友学園」への国有地売却に関する決裁文書を巡る疑惑で、財務省は１２日午前、文書に書き換えがあったと認める調査結果を自民、公明両党に報告した。書き換えは同省理財局が主導し、関連文書１４件で数十カ所に上るとしている。書き換えの時期は昨年２月下旬から４月。書き換え前の文書には、森友学園の籠池泰典前理事長の発言として安倍晋三首相の妻昭恵氏に関する記述があり、書き換え後は削除されていた。与党幹部が明らかにした。 自民党の二階俊博幹事長は１２日昼、西村康稔官房副長官と財務省の福田淳一事務次官から「決裁文書に書き換えがあった」と報告を受けた。同省は午後の参院予算委員会と衆院財務金融委の
安倍首相夫人の国会招致を拒否と自民幹部 - 共同通信 ｜ This Kiji
自民党の森山国対委員長は12日、森友学園を巡る決裁文書改ざんに関し、野党が求める安倍昭恵首相夫人の国会招致を拒否する考えを示した。「参考人の対象には全くならない」と国会内で記者団に述べた。
AWSを捨てて復活、ドロップボックスが上場へ
オンラインストレージサービスの米ドロップボックス（Dropbox）が新規株式公開（IPO）を申請できたのは、「Amazon Web Services（AWS）」をやめて自社環境へ移行したからだった。同社はITストラクチャーの見直しで売上原価率を34ポイントも改善していた。 ドロップボックスは長らく「行き詰まったユニコーン（未上場ながら推定評価額が10億ドルを超えるスタートアップ）」の代表格だった。同社が最後に資金調達したのは2014年1月。当時の推定評価額は100億ドル（約1兆円）にも達したが、その後は失速。2015年10月には米大手投資会社のフィデリティ・インベストメンツ（Fidelity Investments）が推定評価額を20％引き下げるなど、投資家から厳しい目を向けられ、IPOも新規の資金調達もできずにいた。 そんなドロップボックスが鮮やかな復活を成し遂げた。同社は2018年2月
国会審議で説明責任を果たすと安倍首相 - 共同通信 ｜ This Kiji
安倍首相は12日の自民党役員会で、森友学園に関する決裁文書改ざん問題に関し「国会審議で説明責任を果たしたい」と述べた。
Yahoo!ニュース
春日俊彰 女子タレントに内股で頭挟まれ 秒殺で意識飛びかける衝撃 絞められ表情消失 浜田雅功「落ちる！」必死制止
選定した技術が1年で死んだ話 | そど
今年の夏頃から、特にサービスとして出すわけではなく、社内で使っているシステムのリプレースを行う事になりました。主な目的はレガシーすぎる設計をある低度モダンにする事、そして他のシステムと連携出来るようにする事、です。 対象のシステム 見積書や請求書などを管理・発行している。機能はそれなりに多いがUI操作はFormベース、テーブルタグで諸情報を表示するシンプルな物。ノンフレームワークで1画面1PHPファイルな古き良き時代のコード。おそらく10年ぐらい？稼働している。当初はPHP 5.1、PostgreSQL 8.x系だったが、現在はPHP 5.6とPostgreSQL 9.6で稼働しています。 その他の社内システム かつてはノンフレームワークだったり、太古のバージョンのCakePHPだったり、PHPが4系だったりしたが、概ねCodeIgniter 3系最新版 + PHP 5.6～7.1 + P
すべてを終わらせる2万字 - ひとなぐりこけし
私の安否情報のスクショが出回っているらしい。ここまで1か月以上かかった。狭苦しい鍵アカウントから、ようやく私の“本来の肉体”であるところの @Fukuso_Sutaro に戻ってくることができた。ちょうどこの記事が完成したこの日にだ。なんとタイミングの良いことか！ 私がインターネットの海の奥底に息を潜めていたのは、私の身の安全を確保するため、そしてこの記事を完成させるためである。 昨日まで、私は“複素数太郎”であることをやめていた。“複素数太郎”はたしかに死んでいたのだ。ごく一部の安否を隠し通せないであろう人々には「現実世界にやばいやつが干渉してきそうなので、もし死亡説など出ても公然と否定するようなことはしないでください」とお願いした。オープンシェアハウスなどの人が多く集まる場所では毎回このアナウンスをしていた。“お願い”の射程範囲の人々は3桁にものぼった。にもかかわらず、少なくとも現実世
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
老舗の画像ビューワー「ViX」に脆弱性、“JVN”が利用の中止を呼び掛ける／画像ファイルと同じフォルダーに存在する特定のDLLを誤って読み込んでしまう恐れ
グーグルとLG、5月に高解像度のVR用有機ELパネルを発表か
成人は「18歳」から 改正案を決定 | NHKニュース
日本から情報が 北朝鮮サイバー部隊の実態 - 日本経済新聞
自殺の職員「常識壊された」 昨夏、親族に漏らす - 共同通信 ｜ This Kiji